Politica de confidențialitate

Ultima actualizare: 1 septembrie 2026

Aceasta este o traducere de consemnitate. În caz de discrepanțe, versiunea în limba engleză prevalează.

Operator de date: AppMed Innovation SRL, Str. Ion Neculce, Nr. 11, Cam. 3, Sat Uricani, Com. Miroslava, Iași, 707316, România. Email: office@appmed.ro

Această Politică de confidențialitate descrie modul în care Derma-Cloud („noi") colectează, utilizează, stochează și protejează datele dumneavoastră cu caracter personal atunci când utilizați aplicația mobilă, site-ul web și serviciile conexe.

1. Domeniu de aplicare și acoperire globală

Derma-Cloud este operat din România și este disponibil utilizatorilor la nivel global. Această politică se aplică tuturor utilizatorilor, indiferent de locația acestora. Dacă vă aflați în Spațiul Economic European (SEE), Regatul Unit sau Elveția, prelucrăm datele dumneavoastră cu caracter personal în conformitate cu Regulamentul general privind protecția datelor (GDPR) și legislația locală aplicabilă privind protecția datelor.

2. Datele pe care le colectăm

• Date de cont: adresă de email, nume, hash al parolei, rol (consumator/doctor/admin), acceptarea termenilor.
• Date de sănătate (categorie specială de date): fotografii ale leziunilor cutanate, rezultate ale analizei AI (afecțiuni estimate, scoruri de încredere, coduri ICD-10, tipul de piele Fitzpatrick opțional), nume/note ale pacienților introduse de doctori.
• Date de utilizare: credite, istoricul analizelor, tipul dispozitivului, sistemul de operare, versiunea aplicației, adresa IP, marcaje temporale.
• Date de plată: procesate de furnizori terți de plăți (de ex. Stripe, platforme de achiziții în aplicație). Nu stocăm detalii complete ale cardului de plată.

3. Temeiul legal al prelucrării

Prelucrăm datele cu caracter personal pe următoarele temeiuri legale:

• Contract: pentru furnizarea aplicației și a contului dumneavoastră de utilizator.
• Consimțământ: pentru datele de sănătate, funcțiile opționale și analitice/urmărire.
• Interese legitime: prevenirea fraudei, prevenirea abuzurilor, îmbunătățirea serviciului și securitatea IT.
• Obligație legală: conformarea cu legislația privind dispozitivele medicale, fiscală și de protecție a consumatorilor.

Vă puteți retrage consimțământul în orice moment, contactându-ne sau ștergându-vă contul.

4. Cum utilizăm datele dumneavoastră

• Pentru a vă autentifica și a vă gestiona contul.
• Pentru a procesa și stoca imaginile dumneavoastră și a returna rezultatele screeningului AI.
• Pentru a gestiona creditele și plățile.
• Pentru a oferi funcțiile de gestionare a pacienților în modul doctor.
• Pentru a comunica cu dumneavoastră despre serviciu.
• Pentru a ne conforma obligațiilor legale și de reglementare.

5. Luarea deciziilor automate

Aplicația utilizează un model AI (Autoderm) pentru a analiza fotografiile leziunilor cutanate și a returna o listă de afecțiuni probabile. Acesta nu este un diagnostic medical. Rezultatul vă este prezentat în scop informativ și de triere, împreună cu un disclaimer clar și opțiunea de a consulta un clinician.

6. Partajarea datelor și terți

Partajăm datele doar cu:

• Autoderm / First Derm AG: furnizorul de analize AI. Trimitem imagini către API-ul lor în baza unui acord de prelucrare a datelor. Prelucrarea lor este guvernată de proprii termeni și politică de confidențialitate.
• Furnizori de cloud hosting / plăți / analitice: în baza unor acorduri adecvate de prelucrare a datelor.
• Autorități legale: acolo unde legea aplicabilă o impune.

Nu vindem datele dumneavoastră cu caracter personal.

7. Transferuri internaționale de date

Datele dumneavoastră pot fi stocate sau prelucrate în UE și, prin furnizorii noștri de servicii, în alte țări. Atunci când datele sunt transferate în afara SEE, ne bazăm pe Clauze Contractuale Standard (SCC) sau decizii de adecvare aprobate de Comisia Europeană.

8. Păstrarea datelor

• Imaginile de sănătate și rezultatele sunt păstrate atâta timp cât contul dumneavoastră este activ, cu excepția cazului în care le ștergeți mai devreme.
• Datele de cont sunt păstrate pentru perioada impusă de lege (de ex. fiscal/contabil) după ștergerea contului.
• Backupurile sunt păstrate o perioadă limitată în scopuri de recuperare în caz de dezastru.

9. Drepturile dumneavoastră

În funcție de locația dumneavoastră, este posibil să aveți dreptul de a:

• accesa, rectifica sau șterge datele dumneavoastră cu caracter personal;
• restricționa sau obiecta la prelucrare;
• primi datele într-un format portabil;
• retrage consimțământul;
• depune o plângere la o autoritate de supraveghere (pentru utilizatorii UE, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România sau autoritatea dumneavoastră locală).

Pentru a vă exercita drepturile, contactați-ne la office@appmed.ro.

10. Securitate

Utilizăm criptare în tranzit (TLS), controale de acces, parole hash și gestionare securizată a secretelor. Niciun sistem nu este 100% sigur; utilizați serviciul pe propriul risc.

11. Copii

Aplicația nu este destinată utilizatorilor sub 18 ani fără consimțământ verificabil al unui tutore. Nu colectăm în cunoștință de cauză date de la copii.

12. Modificări

Putem actualiza această politică. Cea mai recentă versiune va fi întotdeauna disponibilă în aplicație și pe site-ul web.